Osegi
보안·1 분 소요

Humble Bundle 개편, 모든 계정 2단계 인증 사라졌다

Humble Bundle 새 사이트에서 모든 계정의 2단계 인증이 사라졌습니다. 로그인된 상태라면 확인 없이 비밀번호와 이메일을 바꿀 수 있습니다.

A laptop showing a game store login page with a padlock icon and a missing security settings option.
이미지: Frandroid

PC 게임 번들로 잘 알려진 Humble Bundle이 이번 주 사이트를 개편했는데, 계정을 지키는 기본 보호 장치가 사라졌습니다. Humble Bundle 계정에서 2단계 인증이 모든 계정에서 없어졌습니다.

처음 알아챈 쪽은 Reddit r/humblebundles 이용자들입니다. Frandroid가 직접 확인한 결과, 계정 탈취를 막아 주는 세 가지 설정이 모두 예전처럼 작동하지 않았습니다.

무엇이 바뀌었나

  • 비밀번호 외에 일회용 코드를 요구하는 2단계 인증이 보안 설정에서 모든 계정 기준으로 사라졌습니다.
  • 로그인한 상태라면 기존 비밀번호를 입력하지 않고 새 비밀번호를 정할 수 있습니다.
  • 이메일 주소를 바꿀 때 기존 주소로 확인을 받지 않습니다. 인증 코드는 새 주소로 가고, 실제 주인은 변경이 끝난 뒤에야 알림을 받습니다.

로그인 과정에서 일회용 코드도 요구되지 않았습니다. 대신 봇을 걸러내는 Cloudflare 확인이 세 번 나타났습니다. 보통은 로그인 단계 한 곳에만 넣습니다.

사용성도 나빠졌습니다. 라이브러리에서 이미 받은 게임과 코드, 아직 활성화하지 않은 것이 구분되지 않고, 사이트가 방문 사이에 로그인 세션을 유지하지도 않습니다.

'vibe coding' 의혹

많은 이용자가 AI(Anthropic의 Claude 등)가 짠 코드를 제대로 검토하지 않고 올렸다고 의심합니다. 새 화면이 Claude가 만든 인터페이스와 비슷하다는 반응도 있습니다. 하지만 Humble이 AI를 썼다는 증거는 없습니다. 회사는 개편에 대해 아무 공지도 하지 않아 개발 과정은 알 수 없습니다.

Humble Bundle 계정, 지금 해야 할 일

  • 저장해 둔 신용카드를 삭제하세요. 최소한 문제가 고쳐질 때까지입니다.
  • 공용 컴퓨터에 로그인한 채로 두지 마세요. 로그인만 되어 있으면 비밀번호를 바꿀 수 있습니다.
  • 설정에 표시된 이메일 주소를 가끔 확인하세요.

주목할 만한 앱

SUMO: 숫자 퍼즐

올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.

태그:humble bundletwo-factor authenticationaccount securityvibe codingpc gaming

같은 날의 다른 뉴스

전체 보기 →

관련 카테고리: 보안

전체 보기 →